第15章计算机病毒及防治.pptVIP

计算机组装与维护 任课教师： 第15章计算机病毒及防治 ◆ 重点学习计算机病毒的定义及分类 ◆ 重点认识计算机病毒的表现特征 ◆ 掌握计算机病毒的预防和安全管理方法 ◆ 了解系统补丁程序的功效 ◆ 常见计算机病毒的查杀方法 15.1计算机病毒 越来越多的事实表明，防范计算机病毒并不仅仅是计算机专家的事情，任何与计算机和网络打交道的人都必须具备基本的病毒知识和防病毒技巧，否则将随时面临病毒的威胁而手足无措。计算机病毒的发展促使人们必须加强对计算机新知识的学习与关注，因为在网络时代，人们必须时刻关注自己的计算机是否已经受到了病毒的侵袭与干扰。若想使用计算机和网络，就必须学会认识病毒、安装必要的杀毒软件并及时升级。对于Windows的用户，还必须要经常留意安全公告，及时下载升级补丁软件。 15.1.1计算机病毒的定义 在《中华人民共和国计算机信息系统安全保护条例》中，计算机病毒(Computer Virus)被明确定义为“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 15.1.2病毒的主要特点 1.寄生性 2.传染性 3.破坏性 4.潜伏性 5.变异性 15.2计算机病毒的产生 1.病毒不是来源于突发或偶然 2.病毒是人为的特制程序 15.3计算机病毒的结构与分类 15.3.1计算机病毒的结构 根据计算机病毒具有的特点，并通过对当前流行计算机病毒的分析，计算机病毒程序一般具有3个主要部分：病毒安装模块(引导模块)、病毒传染模块、病毒激发模块（表现模块）。 15.3.2计算机病毒的分类 计算机病毒程序可按其后果分为“良性”和“恶性”。良性病毒程序只做一些恶作剧，对系统不构成致命的威胁；恶性病毒则不一样，它的任务就是破坏系统的重要数据，例如主引导程序，文件分配表等。按寄生方式，可以分为三大类： 1.操作系统型(Operating System Virus) 2.文件型(File Virus) 3.复合型 15.4计算机感染病毒的现象 无论是哪种病毒，通过它们机理和程序模型的剖析，可以得出关于病毒的基本现象。 1.内存比以前少1 KB 2.引导扇区被抢占 3.文件被加长 4.INT 13H向量地址被修改 5.标记 6.机器速度缓慢 …… 15.5典型病毒介绍与防治 15.5.1“新欢乐时光”病毒 15.5.2“震荡波”病毒 15.5.3“冲击波”病毒 15.5.4木马病毒(QQ伪装专家) 15.5.5“杀手13”病毒 15.5.6CIH病毒 15.5.7蠕虫代码病毒 15.5.8远程shell特洛伊木马病毒 15.6防治病毒常用措施 15.6.1防治病毒传染的措施 (1)软盘尽量带写保护。 (2)安装病毒实时监控程序（防火墙），同时注意软件及时升级。 (3)慎用外来软件（使用前进行病毒扫描）。 (4)安装硬盘还原卡可抵御病毒。 (5)经常查杀病毒，包括在杀毒软件中设置定时查杀病毒。 (6)将BIOS中的“Boot Virus Detection”设置为“Enabled”，可以防止引导型病毒。 (7)注意系统中的一些异常变化，如执行程序文件变大、数据莫名其妙地丢失、发送带附件的邮件时死机和打印机不能打印等，应及时做查杀病毒的处理。 （8）特别日期前注意查杀病毒。 15.6.2防治病毒工具 1.金山毒霸 2.瑞星 3.KV系列 4. Norton AntiVirus 15.6.3防治病毒的辅助方法 1.及时为Windows操作系统打补丁 2.Outlook类软件定时杀毒 3.防止IE浏览器被修改 本章小结 本章介绍了病毒的定义及传染方式，并详细介绍了各种常见病毒的表现特征及清除方式，还介绍了一些常用的杀毒工具。最后对防范病毒提出了一些有效措施。通过本章的学习，可以学会如何使自己的计算机免受病毒的侵扰，从而轻松自由地上网。 * *